Confidențialitate

Dalvox Global Systems, S.L.U. („Dalvox Capital”, „noi”, „nouă”, „nostru”) se angajează să protejeze confidențialitatea datelor cu caracter personal pe care le obține de la dumneavoastră, inclusiv a informațiilor colectate în timpul navigării pe acest site web și la achiziționarea sau utilizarea produselor și serviciilor noastre.

Vă rugăm să citiți cu atenție prezenta Politică de confidențialitate înainte de a achiziționa produsele noastre sau de a utiliza serviciile noastre. Prin utilizarea site-ului web sau achiziționarea unui produs, confirmați că ați citit și ați înțeles prezenta Politică de confidențialitate.

1. Operatorul de date

Operatorul responsabil de prelucrarea datelor dumneavoastră cu caracter personal este:

• Denumire: Dalvox Global Systems, S.L.U.
• Cod fiscal/TVA (NIF): B93924678
• Sediul social: Calle Francisco Silvela 110, Planta 2, 28002, Madrid, Spania
• E-mail de contact: contact@dalvoxcapital.com
• Site web: dalvoxcapital.com
• Date de înregistrare: societate înregistrată în Registrul Comerțului (Registro Mercantil) din Madrid, Foaia M-894886, IRUS 1000478036885 (înregistrare efectuată pe cale electronică, printr-o filă personală, fără volum sau filă pe suport de hârtie).

Dalvox Capital acționează în calitate de operator pentru datele colectate prin intermediul site-ului web, al formularului de contact și al achiziționării produselor noastre. Aceasta înseamnă că este entitatea care stabilește scopurile și mijloacele prelucrării datelor dumneavoastră cu caracter personal.

Dalvox nu are obligația de a desemna un responsabil cu protecția datelor în temeiul articolului 37 din RGPD și al articolului 34 din LOPDGDD, întrucât nu este o autoritate sau un organism public, activitățile sale principale nu constau în operațiuni de prelucrare care necesită o monitorizare periodică și sistematică pe scară largă a persoanelor vizate și nu prelucrează pe scară largă categorii speciale de date sau date privind condamnări penale și infracțiuni. Cu toate acestea, pentru orice aspect legat de prelucrarea datelor dumneavoastră cu caracter personal, puteți contacta privacy@dalvoxcapital.com.

2. Angajament și legislație aplicabilă

Dalvox Capital se angajează să prelucreze datele dumneavoastră cu caracter personal exclusiv în conformitate cu prezenta Politică de confidențialitate și cu respectarea:

• Regulamentului (UE) 2016/679 (Regulamentul general privind protecția datelor, „RGPD”).
• Legii organice spaniole 3/2018 din 5 decembrie privind protecția datelor cu caracter personal și garantarea drepturilor digitale („LOPDGDD”).

3. Ce date colectăm

Atunci când utilizați formularul de contact sau achiziționați un produs, putem colecta următoarele categorii de date cu caracter personal:

• Date de identificare și de contact: numele legal complet, adresa de e-mail și țara de reședință.
• Numărul contului de trading: atunci când activați o licență, stocăm numărul contului de trading pe care alegeți să îl asociați licenței respective. Acest lucru este necesar pentru a aplica regula noastră „un cont de trading per licență”. Nu colectăm datele de autentificare la broker sau parolele dumneavoastră, nici soldul sau istoricul de tranzacționare al contului dumneavoastră, cu excepția celor pe care alegeți să ni le trimiteți pentru asistență (a se vedea punctul următor).
• Date pe care ni le trimiteți pentru asistență sau pentru o reclamație: dacă ne scrieți în legătură cu o problemă legată de Software sau ne comunicați o neconformitate, prelucrăm ceea ce alegeți să ne trimiteți —de exemplu, capturi de ecran ale datelor contului dumneavoastră sau ale specificației simbolului, jurnalele MetaTrader 5 sau istoricul dumneavoastră de tranzacționare— pentru a răspunde solicitării dumneavoastră, a verifica dacă neconformitatea există și care este cauza acesteia, precum și pentru a soluționa sau apăra reclamațiile care decurg din aceasta. Nu vă vom cere niciodată parole sau acces la computerul ori la contul dumneavoastră.
• Identificatori pentru aplicarea licenței: atunci când software-ul vă validează licența cu serverele noastre, acesta transmite numărul contului dumneavoastră de trading și identificatori tehnici ai dispozitivului de pe care rulează; nu vă transmite fișierele și nici conținutul acestora. Software-ul citește acești identificatori pe dispozitivul dumneavoastră fără a vă cere consimțământul deoarece acest lucru este strict necesar pentru a vă furniza serviciul pe care l-ați contractat: verificarea licenței dumneavoastră de fiecare dată când software-ul se conectează la serverele noastre. Unii dintre acești identificatori sunt stocați în formă pseudonimizată, adică înlocuiți cu un cod calculat cu o cheie, și rămân date cu caracter personal. Utilizăm aceste date strict pentru a aplica licența pentru un singur cont, pentru a detecta partajarea sau transferul licențelor și pentru a preveni, investiga și combate frauda sau abuzul — inclusiv prin asocierea și blocarea conturilor sau identităților care au în comun acești identificatori. Utilizăm, de asemenea, ora ultimei conexiuni a software-ului, împreună cu numărul contului de trading și produsul, pentru a vă avertiza prin e-mail dacă acesta nu se mai conectează cât timp abonamentul dumneavoastră este activ (a se vedea secțiunea 4). Nu utilizăm în acest scop adresa IP sau amprenta dispozitivului.
• Istoricul identificatorilor: păstrăm un jurnal datat al identificatorilor tehnici și de cont care au fost asociați în timp înregistrării dumneavoastră de client. Îl păstrăm pentru ca modificarea unuia dintre ei să nu întrerupă, prin ea însăși, legătura de care avem nevoie pentru a aplica regula licenței pentru un singur cont și pentru a detecta utilizarea mai multor identități în scopul eludării acesteia. Acest jurnal este păstrat pentru fiecare client, nu doar pentru cei blocați. Unii dintre acești identificatori sunt stocați în formă pseudonimizată, iar alții ca atare, în funcție de ceea ce impune scopul; detaliile, câmp cu câmp, sunt prevăzute în registrul nostru al activităților de prelucrare, pus la dispoziția autorității de supraveghere, și nu sunt publicate aici, deoarece enumerarea identificatorilor care permit detectarea unei eludări ar face tocmai mai ușoară eludarea lor.
• Date tehnice, de utilizare și de atribuire (colectate automat): adresa IP, informații despre browser și dispozitiv (user-agent), paginile pe care le vizitați și durata vizitei, precum și date de atribuire de marketing, cum ar fi URL-ul de trimitere și parametrii campaniei UTM (sursă, mediu, campanie, termen și conținut). Aceste date sunt descrise mai detaliat în secțiunea privind cookie-urile.

Adresa IP la momentul plății: atunci când inițiați o achiziție, verificăm automat din ce țară vă conectați, dacă conexiunea dumneavoastră provine de la un VPN, din rețeaua Tor sau dintr-un centru de date și ce risc de fraudă prezintă. O parte din această verificare este efectuată de propriul nostru server, fără a vă trimite adresa nimănui; pentru rest, trimitem adresa dumneavoastră IP unui furnizor extern specializat, care acționează în calitate de persoană împuternicită de operator (a se vedea secțiunea 5) și ne returnează această clasificare și un scor de risc de fraudă. Păstrăm adresa dumneavoastră IP împreună cu rezultatul verificării timp de maximum 24 de ore — exclusiv pentru a nu repeta verificarea dacă reîncărcați pagina — iar, după expirarea acestui termen, aceasta este ștearsă automat. Furnizorul extern poate păstra interogarea în conformitate cu propria politică (maximum aproximativ un an). Dacă rezultatul vă împiedică să continuați, vă informăm pe ecran, împreună cu modul în care ne puteți contacta.

• Evidența consimțămintelor: păstrăm o evidență a declarațiilor și consimțămintelor pe care le bifați înainte de plată, ca dovadă a consimțământului impusă de lege.

Unele dintre aceste date sunt obligatorii pentru încheierea contractului: fără numele, adresa de e-mail și țara dumneavoastră nu putem procesa achiziția; iar fără numărul contului de trading nu putem activa licența.

Utilizăm datele tehnice și de atribuire pentru a opera și securiza site-ul web, pentru a înțelege cum ne găsesc cumpărătorii și pentru a păstra o evidență a momentului în care a fost efectuată o achiziție sau o activare (ceea ce ne ajută, de asemenea, să prevenim frauda și abuzul asupra sistemului nostru de licențiere).

Notă: Nu colectăm mai multe date decât sunt necesare pentru scopurile descrise în secțiunea 4. Nu solicităm și nu stocăm datele dumneavoastră de autentificare la broker și nici date bancare sau de card; plata este gestionată integral prin intermediul furnizorului nostru de plăți (a se vedea secțiunea 5).

Produsele noastre și prelucrarea datelor asociată nu se adresează minorilor. Nu colectăm în mod intenționat date de la minori; dacă detectăm că am primit informații de la un minor fără autorizarea impusă de lege, le vom șterge imediat.

4. Scopurile și temeiul juridic al prelucrării

Decizii automatizate în aplicarea licenței. Unele decizii privind aplicarea licenței și securitatea sunt însă luate automat, fără intervenție umană în momentul în care produc efecte, iar altele sunt propuse de sistem și confirmate de o persoană. În termeni simpli:

• dacă o cheie de licență este utilizată dintr-un cont de trading sau de pe un dispozitiv deja blocat, validarea respectivă este respinsă imediat, iar software-ul încetează să funcționeze pe acel cont sau dispozitiv; cheia însăși este blocată numai dacă o confirmă un membru al echipei noastre, cu excepția cazului în care o licență este activată pentru prima dată pe un cont de trading deja blocat la același broker: în acest caz, titularul ei este blocat chiar în acel moment, cu toate licențele sale;
• dacă o înregistrare de client este creată sau actualizată și are în comun cu o înregistrare blocată contul de trading, adresa de e-mail sau un identificator tehnic al dispozitivului, se propune blocarea ei, pe care o confirmă un membru al echipei noastre;
• dacă o singură adresă IP solicită într-un timp scurt multe pagini inexistente sau adrese specifice atacurilor informatice ori acumulează încercări de acces eșuate cu parole sau chei de licență nevalide, adresa IP respectivă este blocată temporar pe acest site web. O blocare a site-ului de acest tip nu vă retrage niciodată software-ul pe care l-ați plătit deja: validarea licenței este exceptată în mod deliberat de la blocările de IP.
• dacă conexiunea din care se încearcă plata nu provine din Uniunea Europeană sau provine din rețeaua Tor, dintr-un centru de date ori de la un VPN activ, sau dacă scorul său de risc de fraudă este de 90 sau mai mult din 100, plata nu este activată. Această verificare este efectuată înainte de existența oricărui contract și nu afectează niciodată software-ul pe care l-ați achiziționat deja.
• dacă de pe aceeași conexiune sunt refuzate mai multe plăți într-un timp scurt, plata de pe acea conexiune este suspendată timp de douăzeci și patru (24) de ore;
• dacă, în pofida tuturor acestora, o achiziție este finalizată cu o adresă de facturare din afara Uniunii Europene, aceasta este anulată și rambursată, iar timp de treizeci (30) de zile nu se acceptă achiziții noi cu acea adresă de e-mail.

Consecința posibilă pentru dumneavoastră este pierderea accesului la software și/sau la acest site web. Nu utilizăm categorii speciale de date (art. 9 RGPD) pentru aceste decizii și nu divulgăm parametrii tehnici specifici ai sistemelor noastre de detectare, deoarece aceasta le-ar anula scopul.

Temei juridic. Pentru respingerea automată a validării descrisă în primul caz și pentru blocarea imediată din excepția acestuia ne întemeiem pe articolul 22 alineatul (2) litera (a) din RGPD: acestea sunt necesare pentru executarea contractului de licență. Licențele sunt validate automat, de la mașină la mașină, într-un ritm și cu o viteză care nu permit, în practică, examinarea caz cu caz înainte ca decizia să producă efecte, și niciun mijloc mai puțin intruziv nu ar menține eficientă regula unui singur cont. Blocarea automată a IP-ului este de altă natură: protejează un site web public împotriva scanărilor și abuzurilor, se aplică vizitatorilor cu care nu avem niciun contract și nu afectează niciodată un produs pe care l-ați achiziționat. Pentru aceasta ne întemeiem pe interesul nostru legitim privind securitatea sistemelor noastre (art. 6 alin. (1) lit. (f) RGPD). Aceeași abordare se aplică verificării conexiunii la momentul plății, suspendării după plăți refuzate și blocării pe baza adresei de facturare: aceasta intervine înainte de existența oricărui contract, nu retrage niciun produs pe care l-ați achiziționat și se rezolvă scriindu-ne. Și în acest caz ne întemeiem pe interesul nostru legitim (art. 6 alin. (1) lit. (f) RGPD) de a vinde doar acolo unde putem și de a preveni frauda la plată.

Garanțiile dumneavoastră. Atunci când o decizie automatizată vă afectează licența, aveți dreptul, în temeiul articolului 22 alineatul (3) din RGPD, de a obține intervenție umană, de a vă exprima punctul de vedere, de a primi motivele deciziei și de a o contesta. Scrieți la support@dalvoxcapital.com. Un membru al echipei noastre — nu un sistem automatizat — vă va analiza cazul și vă va răspunde în termen de cincisprezece (15) zile, comunicându-vă motivele deciziei, iar dacă vom concluziona că blocarea nu a fost justificată, o vom ridica. Aceeași cale vă este deschisă dacă o blocare de IP vă împiedică să accesați acest site web sau dacă o verificare a conexiunii vă împiedică să finalizați o achiziție.

5. Comunicarea datelor către terți și transferuri internaționale

Pentru a ne furniza serviciile, putem partaja datele dumneavoastră cu următorii terți, care acționează în calitate de persoane împuternicite de operator sau de operatori independenți:

• Furnizorul de servicii de plată (Stripe): plata se face în formularul de plată Stripe care apare pe pagina noastră de plată. Vânzarea și încasarea sunt gestionate, în calitate de comerciant înregistrat, de Sold through Link, LLC, filială a Stripe care apare drept „Link” în e-mailurile și facturile sale. Aceasta prelucrează, în conformitate cu propria politică de confidențialitate, datele pe care le introduceți în acest formular (mijlocul de plată, numele, adresa de facturare și, după caz, datele fiscale ale companiei dumneavoastră) și datele tehnice pe care browserul dumneavoastră i le trimite la încărcarea formularului. Noi îi transmitem adresa dumneavoastră de e-mail, adresa IP de pe care efectuați cumpărarea, planul ales, o referință a acceptării dumneavoastră și limba; ulterior, instrucțiunile privind abonamentul și plățile dumneavoastră (anulare, reluare sau rambursare) și, dacă contestați o plată, dovezile cumpărării. După efectuarea plății, Stripe ne comunică numele dumneavoastră, adresa de e-mail, adresa de facturare cu țara și datele plății (suma, taxele și referința abonamentului), pe care le folosim pentru a vă livra licența, a vă gestiona contul și a executa contractul. Contractul nostru este încheiat cu Stripe Payments Europe, Limited (Irlanda). Datele pot fi transferate către Stripe, LLC, în Statele Unite; acest transfer se întemeiază pe Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), în temeiul căruia Stripe, LLC este certificată, și, în lipsa acestuia, pe clauzele contractuale standard ale Comisiei Europene încorporate în acest contract.
• Furnizorul de găzduire web (Hostinger): site-ul este găzduit, iar datele din formulare sunt stocate în siguranță pe infrastructura furnizată de Hostinger.
• Furnizorul de e-mail (Hostinger): pentru trimiterea comunicărilor tranzacționale și, sub rezerva consimțământului, a celor comerciale.
• Furnizorul de securitate și livrare a site-ului (Cloudflare): toate vizitele pe site trec prin rețeaua Cloudflare, care îl protejează împotriva atacurilor și a traficului rău intenționat; în acest scop, prelucrează adresa IP și datele tehnice ale conexiunii. Acționează în calitate de persoană împuternicită de operator. Este o entitate din Statele Unite (Cloudflare, Inc.); transferul se întemeiază pe Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), în cadrul căruia este certificată, și pe clauzele contractuale standard ale Comisiei Europene.
• Furnizor de copii de rezervă (Backblaze): pentru a ne putea recupera sistemele după un atac sau o defecțiune gravă, păstrăm în Backblaze o copie criptată a bazei noastre de date și a fișierelor noastre, în regiunea sa din Uniunea Europeană (centrul de date din Amsterdam, Țările de Jos). Copia este criptată pe propriul nostru server înainte de a fi trimisă și numai noi deținem cheile pentru a o decripta, astfel încât Backblaze nu poate citi conținutul acesteia. Acesta acționează în calitate de persoană împuternicită de operator, cu contractul impus de articolul 28 din RGPD încorporat în condițiile sale de furnizare a serviciilor. Este o entitate din Statele Unite (Backblaze, Inc.); transferul se întemeiază pe Cadrul de confidențialitate a datelor UE-SUA (EU-U.S. Data Privacy Framework), în cadrul căruia este certificată, și pe Clauzele Contractuale Standard ale Comisiei Europene încorporate în respectivul contract.
• Furnizorul de verificare a adreselor IP (IPQualityScore): la momentul plății și numai dacă verificarea locală nu a rezolvat deja cazul, îi trimitem adresa IP a conexiunii, pentru ca acesta să ne poată spune dacă aceasta corespunde unui VPN activ sau rețelei Tor și ce risc de fraudă prezintă. Acesta acționează în calitate de persoană împuternicită de operator, cu contractul impus de articolul 28 din RGPD încorporat în condițiile sale de serviciu. Aceste condiții îi permit, de asemenea, să utilizeze interogările pentru a-și îmbunătăți modelele de detectare; în această utilizare, acționează în nume propriu. Este o entitate din Statele Unite (IPQualityScore, LLC); transferul se întemeiază pe clauzele contractuale standard ale Comisiei Europene. Acesta păstrează interogarea în conformitate cu politica sa (maximum aproximativ un an).
• Furnizorul de analiză web (Google): numai dacă acceptați cookie-urile analitice, utilizăm Google Analytics 4 pentru a măsura modul în care este utilizat site-ul. Google Ireland Limited acționează în calitate de persoană împuternicită de operator în temeiul Condițiilor Google Ads privind prelucrarea datelor și primește un identificator al browserului, paginile pe care le vizitați și date tehnice despre dispozitivul și conexiunea dumneavoastră. Google Analytics 4 nu înregistrează și nu stochează adrese IP. Datele pot fi transferate către Google LLC, în Statele Unite; acest transfer se întemeiază pe Cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework), în cadrul căruia Google LLC este certificată. Vă puteți retrage consimțământul în orice moment din pictograma pentru cookie-uri de pe fiecare pagină; vom înceta atunci să vă măsurăm vizita și vom șterge cookie-urile analitice.
• Autorități publice sau judiciare, atunci când există o obligație legală de a le comunica datele.

Transferuri internaționale: unii dintre acești furnizori se află în Statele Unite. Fiecare transfer se întemeiază pe garanția indicată mai sus pentru furnizorul respectiv: Cadrul UE-SUA privind confidențialitatea datelor sau clauzele contractuale standard ale Comisiei Europene. Puteți solicita mai multe informații despre aceste garanții, sau o copie a acestora, prin adresa noastră de e-mail de contact.

Nu vindem și nu transferăm datele dumneavoastră cu caracter personal către terți în scopuri comerciale proprii ale acestora.

6. Cât timp vă păstrăm datele

Păstrăm datele dumneavoastră cu caracter personal numai atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:

• Clienți (achiziții și licențe): datele sunt păstrate pe durata relației contractuale. După încetarea acesteia, datele nu mai sunt utilizate și sunt blocate pe durata termenului de prescripție a acțiunilor care pot decurge din contract — cinci (5) ani, articolul 1964.2 din Codul civil — după care sunt șterse. Acest termen nu trebuie confundat cu cel aplicabil documentelor contabile, explicat la punctul următor, care răspunde unei alte norme.
• Evidențele de facturare și plată: datele care stau la baza fiecărei tranzacții — țara de facturare, referințele și sumele plăților, taxele aplicate și evidențele rambursărilor, inclusiv motivul fiecărei rambursări — sunt păstrate timp de 6 ani de la ultima înregistrare contabilă, conform articolului 30 din Codul comercial spaniol; termenul de prescripție fiscală de patru (4) ani prevăzut la articolul 66 din Legea generală fiscală se încadrează în acest termen. Deoarece această păstrare îndeplinește o obligație legală (art. 6 alin. (1) lit. (c) RGPD), ea se aplică chiar dacă solicitați ștergerea celorlalte date cu caracter personal; pe durata perioadei de păstrare, aceste date sunt ținute blocate și utilizate exclusiv pentru îndeplinirea obligațiilor legale respective.
• Consimțământul pentru marketing: până când vă retrageți consimțământul.
• Istoricul identificatorilor: jurnalul datat descris în secțiunea 3 este păstrat atât timp cât există înregistrarea dumneavoastră de client. Atunci când vă exercitați dreptul la ștergere, acesta nu este distrus imediat: este blocat în conformitate cu articolul 32 din LOPDGDD, în condițiile punctului „Blocarea datelor” care încheie această secțiune.
• Jurnalul validărilor de licență: fiecare verificare efectuată de software cu serverele noastre este înregistrată împreună cu numărul contului de trading, licența utilizată, identificatori tehnici ai dispozitivului, răspunsul dat și data acestuia. Acesta este un jurnal tehnic de securitate și audit, nu un istoric comercial. Identificatorii tehnici ai dispozitivului sunt șterși automat după nouăzeci (90) de zile. Numărul contului de trading, licența, răspunsul și data sunt păstrate pe durata termenului de prescripție a acțiunilor care decurg din contract — cinci (5) ani, articolul 1964.2 din Codul civil spaniol — după care sunt șterse automat. Atunci când înregistrarea dumneavoastră de client este ștearsă, acest jurnal este șters odată cu ea.
• Jurnalul acceptării la plată: adresa IP de la care ați acceptat Termenii înainte de plată este utilizată numai pentru a suspenda plățile de pe o conexiune care acumulează plăți refuzate și este ștearsă după douăzeci și cinci (25) de ore; restul jurnalului urmează termenul aplicabil datelor clienților. Dacă nu finalizați plata, întregul jurnal este șters după treizeci (30) de zile.
• Mesaje și corespondență: mesajele pe care ni le trimiteți prin formularul de contact sau prin e-mail sunt păstrate, dacă ați cumpărat oricare dintre produsele noastre, timp de șase (6) ani de la închiderea exercițiului financiar aferent ultimei dumneavoastră înregistrări contabile, conform articolului 30 din Codul comercial spaniol, și sunt blocate de la încetarea contractului dumneavoastră; dacă nu ați cumpărat, timp de un (1) an de la ultimul mesaj din conversație. Adresa IP de la care trimiteți formularul este ștearsă după o (1) oră.
• Jurnalul de securitate al site-ului web: vizitele la pagini inexistente pe care le înregistrăm pentru a detecta scanările sunt șterse după paisprezece (14) zile. Adresa IP pe care o blocăm automat este ștearsă la nouăzeci (90) de zile după încetarea blocării sale; nicio blocare de acest tip nu durează mai mult de nouăzeci (90) de zile.
• Date pentru prevenirea fraudei / blocare: atunci când un cont sau o identitate a fost blocată pentru încălcarea Termenilor noștri, identificatorii minimi strict necesari pentru menținerea eficienței blocării sunt păstrați atât timp cât rămâne necesar — chiar și după ștergerea celorlalte date ale dumneavoastră — în temeiul interesului nostru legitim de a preveni eludarea acesteia. Nu există o dată fixă de încetare, deoarece o blocare care expiră conform calendarului poate fi pur și simplu așteptată; în schimb, verificăm, cel puțin o dată la cinci (5) ani, dacă fiecare blocare mai este necesară și ștergem identificatorii celor care nu mai sunt. Detaliile privind identificatorii păstrați în fiecare caz sunt prevăzute în registrul nostru al activităților de prelucrare, pus la dispoziția autorității de supraveghere.
• Verificarea pe listele de sancțiuni: pentru această verificare nu vă stocăm numele; îl solicităm furnizorului nostru de plăți la fiecare încasare și la fiecare modificare a listelor. Dacă numele dumneavoastră coincide cu cel al unei persoane de pe liste, achiziția dumneavoastră este reținută și vă vom solicita data nașterii, cetățenia și, dacă este necesar, o copie a documentului dumneavoastră de identitate în care să fie vizibile doar aceste date; le vom șterge la finalizarea verificării. Dacă se clarifică faptul că nu sunteți dumneavoastră, păstrăm timp de cinci (5) ani o amprentă criptată a numelui și a adresei dumneavoastră de e-mail, care nu permite citirea acestora, pentru a nu vă mai reține achizițiile. Dacă această coincidență se confirmă, păstrăm datele atât timp cât cer autoritățile competente.
• Blocarea datelor (articolul 32 din LOPDGDD): atunci când rectificăm sau ștergem datele dumneavoastră, fie la cererea dumneavoastră, fie din proprie inițiativă, nu le distrugem imediat. Blocarea înseamnă identificarea și rezervarea datelor dumneavoastră, prin măsuri tehnice și organizatorice care împiedică orice prelucrare — inclusiv simpla vizualizare — cu excepția punerii lor la dispoziția judecătorilor și instanțelor, a Ministerului Public sau a administrațiilor publice competente, în special a autorităților de protecție a datelor, pentru stabilirea eventualelor răspunderi care decurg din prelucrare. Datele rămân blocate pe durata termenului de prescripție a acestor răspunderi și, după expirarea acestuia, sunt șterse. Această blocare se aplică fiecărui client, indiferent dacă contul său a fost sau nu blocat, și nu permite nicio utilizare comercială sau operațională a datelor: doar punerea lor la dispoziția autorităților menționate.

7. Drepturile dumneavoastră

În temeiul legislației aplicabile, puteți exercita următoarele drepturi:

• Acces: să aflați ce date deținem despre dumneavoastră și să obțineți o copie.
• Rectificare: să corectați datele inexacte sau incomplete.
• Ștergere: să solicitați ștergerea datelor dumneavoastră atunci când acestea nu mai sunt necesare.
• Opoziție: să vă opuneți anumitor activități de prelucrare.
• Restricționare: să solicitați restricționarea prelucrării în anumite circumstanțe.
• Portabilitate: să primiți datele dumneavoastră într-un format structurat, utilizat în mod curent, sau să solicitați transmiterea lor către un alt operator.
• Retragerea consimțământului: în orice moment, fără a afecta legalitatea prelucrării efectuate anterior.
• Intervenție umană în deciziile automatizate: atunci când o blocare a fost aplicată automat (a se vedea secțiunea 4), să obțineți examinarea umană a deciziei respective, să vă exprimați punctul de vedere și să o contestați.

Puteți exercita aceste drepturi scriind la support@dalvoxcapital.com, indicând dreptul pe care doriți să îl exercitați. Vă putem solicita să vă verificați identitatea.

Limita dreptului la ștergere: dreptul la ștergere nu este absolut, iar exercitarea lui nu înseamnă că datele dumneavoastră sunt distruse imediat. În temeiul articolului 32 din LOPDGDD, atunci când ștergem date, suntem obligați să le blocăm: blocarea înseamnă identificarea și rezervarea datelor dumneavoastră, prin măsuri tehnice și organizatorice care împiedică orice prelucrare — inclusiv simpla vizualizare — cu excepția punerii lor la dispoziția judecătorilor și instanțelor, a Ministerului Public sau a administrațiilor publice competente, în special a autorităților de protecție a datelor, pentru stabilirea eventualelor răspunderi care decurg din prelucrare. După expirarea termenului de prescripție a acestor răspunderi, datele sunt șterse. În plus, și prin excepție de la cele de mai sus: (i) atunci când am blocat un cont sau o identitate pentru încălcarea Termenilor de utilizare, vom menține activi identificatorii minimi strict necesari pentru menținerea eficienței blocării, astfel cum este descris în secțiunea 6, în temeiul interesului nostru legitim; și (ii) evidențele de facturare și plată supuse termenului prevăzut la articolul 30 din Codul comercial nu pot fi șterse înainte de expirarea acestui termen și rămân blocate și utilizate exclusiv pentru respectarea obligațiilor fiscale și comerciale.

Dacă considerați că drepturile dumneavoastră nu au fost respectate în mod corespunzător, aveți dreptul de a depune o plângere la Agenția Spaniolă pentru Protecția Datelor (AEPD), cu sediul în C/ Jorge Juan, 6, 28001 Madrid, sau prin intermediul sediului său electronic la www.aepd.es, sau în fața autorității de protecție a datelor din statul membru al Uniunii Europene în care aveți reședința obișnuită, locul de muncă sau în care a avut loc presupusa încălcare.

8. Comunicări comerciale

E-mailurile pe care vi le trimitem în prezent sunt strict tranzacționale — confirmarea achiziției, livrarea produsului și notificări referitoare la licența dumneavoastră — și nu necesită consimțământ, deoarece sunt necesare pentru executarea contractului. Dacă în viitor vom trimite comunicări comerciale prin e-mail, o vom face numai cu consimțământul dumneavoastră prealabil sau, acolo unde legea permite, adresate celor care au achiziționat deja un produs similar, în conformitate cu articolul 21 din Legea spaniolă 34/2002 privind serviciile societății informaționale și comerțul electronic (LSSI-CE). În orice caz, fiecare mesaj va include un mijloc simplu și gratuit de opoziție, iar dumneavoastră vă puteți retrage consimțământul în orice moment scriind la support@dalvoxcapital.com.

9. Cookie-uri și stocare locală

Utilizarea cookie-urilor și a stocării locale pe acest site este descrisă într-un document separat: Politica privind cookie-urile, accesibilă din subsolul paginii și din bannerul de cookie-uri. Acolo veți afla ce sunt acestea, pe care le utilizăm — proprii și ale terților —, la ce servește fiecare, cât durează și cum le puteți accepta, refuza sau șterge. Politica respectivă face parte din prezenta Politică de confidențialitate în toate privințele.

10. Linkuri către terți

Acest site poate conține linkuri către alte site-uri web. Prezenta Politică de confidențialitate nu se aplică acestor site-uri. Vă recomandăm să citiți politicile de confidențialitate ale oricărui site terț pe care îl vizitați. Nu ne asumăm nicio răspundere pentru practicile de confidențialitate ale site-urilor externe.

11. Securitatea și notificarea încălcărilor securității datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru a proteja datele dumneavoastră cu caracter personal împotriva accesului neautorizat, pierderii sau modificării. Aceste măsuri includ criptarea datelor în tranzit, mecanisme de autentificare și acces restricționat doar la personalul care are nevoie de el. În plus, păstrăm copii de rezervă criptate ale datelor dumneavoastră și ale documentelor justificative contabile în afara furnizorului de găzduire, pentru a le putea recupera dacă am suferi un atac sau o defecțiune gravă: o copie care se actualizează în fiecare minut dacă există modificări, păstrată în Backblaze (a se vedea Secțiunea 5). Copiile sunt criptate pe serverul nostru înainte de a ieși din acesta. Fiecare copie care ajunge la Backblaze rămâne blocată timp de treizeci (30) de zile: în acest interval nimeni nu o poate modifica sau șterge, nici măcar noi. Ceea ce se modifică sau se șterge în sistemele noastre rămâne în aceste copii cel mult treizeci (30) de zile și apoi dispare din ele; de aceea, dacă solicitați ștergerea datelor dumneavoastră, acestea pot rămâne în copii până la treizeci (30) de zile. Dacă ar trebui recuperată o copie, datele persoanei care a solicitat ștergerea sunt șterse din nou înainte de a o utiliza. Separat, o dată pe lună păstrăm numai evidențele de facturare și plată, pe durata indicată pentru acestea în Secțiunea 6.

Notificarea încălcărilor securității datelor. Dacă, în pofida acestor măsuri, are loc o încălcare a securității datelor cu caracter personal (accesul neautorizat la date cu caracter personal sau pierderea, modificarea ori divulgarea acestora), vom acționa în conformitate cu articolele 33 și 34 din RGPD:

• Vom documenta încălcarea la nivel intern și vom evalua riscul pentru persoanele afectate.
• Cu excepția cazului în care este puțin probabil ca încălcarea să genereze un risc pentru drepturile și libertățile dumneavoastră, o vom notifica Agenției Spaniole pentru Protecția Datelor (AEPD) fără întârzieri nejustificate și, dacă este posibil, în termen de cel mult 72 de ore de la data la care am luat cunoștință de aceasta.
• Dacă este probabil ca încălcarea să genereze un risc ridicat pentru drepturile și libertățile dumneavoastră, vă vom informa și pe dumneavoastră direct și fără întârzieri nejustificate, prin e-mail la adresa pe care o avem înregistrată, descriind într-un limbaj clar natura încălcării, consecințele probabile ale acesteia, măsurile luate sau propuse pentru a o remedia și un punct de contact pentru informații suplimentare.
• Atunci când natura incidentului o justifică, pe lângă notificarea Agenției Spaniole pentru Protecția Datelor (AEPD), dacă este cazul, vom raporta incidentul către INCIBE-CERT, în calitate de echipă de răspuns de referință, consemnând această comunicare în registrul nostru intern de incidente.

12. Modificări ale prezentei politici

Putem actualiza prezenta Politică de confidențialitate atunci când este necesar. Vom publica versiunea actualizată pe acest site web, indicând data ultimei actualizări. Vă recomandăm să o consultați periodic.